Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

Port 80 bloqué

2 réponses
Avatar
Michel Guillou
Bonjour à tous,

J'ai une machine W10 que je trimbale partout...

Depuis quelques jours (quand ? je ne sais pas), il m'est impossible de
consulter quoi que ce soit passant par le port 80 http.

En revanche, tout baigne en https 443.

Évidemment, c'est la même chose quel que soit le navigateur ou la
connexion. C'est donc bien le système qui bloque 80.

Je n'ai pas installé récemment d'appli et n'ai pas noté si W avait fait
une MAJ.

Une recherche en ligne n'aboutit sur rien de concret.

Une idée ?

Merci.

--
Michel

10 réponses

1 2
Avatar
Michel Guillou
Le Tue, 29 Aug 2017 19:07:00 +0200, tt écrivit :
Skype ?

So lancement automatique est désactivé.
--
Michel
Avatar
Michel Guillou
Le Tue, 29 Aug 2017 21:29:30 +0200, tt écrivit :
Skype ?

So lancement automatique est désactivé.
Vérifie par le gestionnaire de tâches qu'il n'est pas là quand même.
Le port peut êre changé dans Options/Avancées/connexion.

Si si, il est là, mais son lancement est désactivé...
Merci.
--
Michel
Avatar
Michel Guillou
Le Tue, 29 Aug 2017 21:29:30 +0200, tt écrivit :
Vérifie par le gestionnaire de tâches qu'il n'est pas là quand même.
Le port peut êre changé dans Options/Avancées/connexion.

J'ai désinstallé complètement Skype. Après redémarrage, c'est toujours la
même chose : 80 est bloqué.
Par ailleurs, j'ai ça :
C:UsersMichel>netstat -aon | findstr :80
TCP 127.0.0.1:50137 127.0.0.1:8082 SYN_SENT 7192
TCP 127.0.0.1:50138 127.0.0.1:8082 SYN_SENT 7192
TCP 192.168.1.103:49923 54.83.156.61:80 ESTABLISHED 7192
Si ça peut aider ?
--
Michel
Avatar
Michel Guillou
Le Wed, 30 Aug 2017 18:01:56 +0200, Michel Guillou
écrivit :
Par ailleurs, j'ai ça :
C:UsersMichel>netstat -aon | findstr :80
TCP 127.0.0.1:50137 127.0.0.1:8082 SYN_SENT 7192
TCP 127.0.0.1:50138 127.0.0.1:8082 SYN_SENT 7192
TCP 192.168.1.103:49923 54.83.156.61:80 ESTABLISHED 7192
Si ça peut aider ?

54.83.156.61 est une IP chyez Amazon.
Je ne suis jamais servi d'Amazon. Comment se fait-ce ? Un malware ?
--
Michel
Avatar
Pascal Hambourg
Le 29/08/2017 à 19:07, tt a écrit :
Le Tue, 29 Aug 2017 18:47:17 +0200, Michel Guillou a
écrit:
Depuis quelques jours (quand ? je ne sais pas), il m'est impossible de
consulter quoi que ce soit passant par le port 80 http.


(...)
Skype ?

Excusez ma curiosité, mais quel pourrait être le rapport entre Skype et
un blocage du port 80 ?
Avatar
Pascal Hambourg
Le 30/08/2017 à 18:05, Michel Guillou a écrit :
TCP 192.168.1.103:49923 54.83.156.61:80 ESTABLISHED 7192


Donc une connexion vers le port 80 est possible.
Tu as essayé des connexions au port 80 avec telnet vers les adresses
d'autres sites web ?
54.83.156.61 est une IP chyez Amazon.
Je ne suis jamais servi d'Amazon. Comment se fait-ce ? Un malware ?

Reverse DNS en amazonaws.com. AWS = Amazon Web Services, le service
d'hébergement d'Amazon. Pas besoin d'utiliser Amazon pour se connecter à
un de leurs serveurs, il suffit de visiter un des sites qui y sont hébergés.
Avatar
Michel Guillou
Le Wed, 30 Aug 2017 20:43:26 +0200, Pascal Hambourg
écrivit :
Le 30/08/2017 à 18:05, Michel Guillou a écrit :
TCP 192.168.1.103:49923 54.83.156.61:80 ESTABLISHED 7192

Donc une connexion vers le port 80 est possible.
Tu as essayé des connexions au port 80 avec telnet vers les adresses
d'autres sites web ?

Oui, tout échoue.
--
Michel
Avatar
Michel Guillou
Le Thu, 31 Aug 2017 00:21:57 +0200, Michel Guillou
écrivit :
Donc une connexion vers le port 80 est possible.
Tu as essayé des connexions au port 80 avec telnet vers les adresses
d'autres sites web ?

Oui, tout échoue.

Je reviens sur ce que je viens d'écrire : j'ai essayé d'attaquer plusieurs
serveurs web sur le port 80 et tous répondent à des commandes simples
comme GET / HTTP/1.1
--
Michel
Avatar
Michel Guillou
Le Thu, 31 Aug 2017 00:39:51 +0200, Michel Guillou
écrivit :
> Tu as essayé des connexions au port 80 avec telnet vers les adresses
> d'autres sites web ?
Oui, tout échoue.

Je reviens sur ce que je viens d'écrire : j'ai essayé d'attaquer plusieurs
serveurs web sur le port 80 et tous répondent à des commandes simples
comme GET / HTTP/1.1

Non, désolé, c'est le b...
:~$ telnet www.carnavalnumerique.fr 80
Trying 217.160.0.152...
Connected to www.carnavalnumerique.fr.
Escape character is '^]'.
GET / HTTP/1.1
Connection closed by foreign host.
:~$ telnet www.lemonde.fr 80
Trying 93.184.220.239...
Connected to cs205.wac.edgecastcdn.net.
Escape character is '^]'.
GET / HTTP/1.1
HTTP/1.1 400 Bad Request
Content-Type: text/html
Content-Length: 349
Connection: close
Date: Wed, 30 Aug 2017 22:52:00 GMT
Server: ECSF (pox/A5D8)
<?xml version="1.0" encoding="iso-8859-1"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<head>
<title>400 - Bad Request</title>
</head>
<body>
<h1>400 - Bad Request</h1>
</body>
</html>
Connection closed by foreign host.
La plupart du temps, les connexions telnet se ferment sur des time-out
avant que j'ai pu taper quelque commande que ce soit.
--
Michel
Avatar
Pascal Hambourg
Le 31/08/2017 à 00:55, Michel Guillou a écrit :
Je reviens sur ce que je viens d'écrire : j'ai essayé d'attaquer plusieurs
serveurs web sur le port 80 et tous répondent à des commandes simples
comme GET / HTTP/1.1

Non, désolé, c'est le b...
:~$ telnet www.carnavalnumerique.fr 80
Trying 217.160.0.152...
Connected to www.carnavalnumerique.fr.
Escape character is '^]'.
GET / HTTP/1.1
Connection closed by foreign host.
:~$ telnet www.lemonde.fr 80
Trying 93.184.220.239...
Connected to cs205.wac.edgecastcdn.net.
Escape character is '^]'.
GET / HTTP/1.1
HTTP/1.1 400 Bad Request

Ça a coupé avant que tu aies pu taper l'en-tête "Host: www.lemonde.fr" ?
La plupart du temps, les connexions telnet se ferment sur des time-out
avant que j'ai pu taper quelque commande que ce soit.

Je constate cela aussi avec certains serveurs, le time-out est très
court. Je suis obligé de préparer toute la requête HTTP et de la
copier-coller dès que la connexion est établie.
Tu as fait les mêmes tests depuis une autre machine ou un autre système
qui n'a pas le même problème de navigateur ?
Une capture du trafic réseau pourrait en apprendre plus.
1 2